ecshop數(shù)據(jù)庫默認賬戶信息 導致網(wǎng)站信息泄漏 附解決方案

ecshop在默認安裝的時候，安裝程序會添加兩個管理員賬戶，雖然管理員賬戶沒有操作權(quán)限，但是通過這兩個賬戶還是可以看到網(wǎng)站的訂單數(shù)據(jù).

ecshop在默認安裝的時候，安裝程序會添加兩個管理員賬戶，雖然管理員賬戶沒有操作權(quán)限，但是通過這兩個賬戶還是可以看到網(wǎng)站的訂單數(shù)據(jù).

這是admin_user表的截圖。

隨便找個ecshop的網(wǎng)站，打開后臺,使用用戶名:bjgonghuo1密碼:bjgonghuo1可登錄。

或者使用用戶名：shgonghuo 密碼：shgonghuo

修復方案

刪除默認的這兩個管理員。